CVE-2008-2948 in Internet Explorer
Résumé
par VulDB • 14/06/2026
Vulnérabilité inter-domaines dans Microsoft Internet Explorer 7 et 8 permettant aux attaquants distants de modifier la propriété location d'un cadre (frame) via le type de données Object, et d'utiliser un cadre provenant d'un domaine différent pour observer des événements indépendants du domaine, comme démontré par l'observation des événements onkeydown avec caballero-listener. NOTE : selon Microsoft, il s'agit d'une duplication de CVE-2008-2947, possiblement via une vecteur d'attaque différent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.